Обработка персональных данных

1. Общие положения

Настоящий документ описывает порядок обработки персональных данных пользователей сайта bloger-pro.ru (далее — «Сайт», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — администрация Сайта, самостоятельно организующая обработку персональных данных.
• Субъект — пользователь Сайта (физическое лицо).
• Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Согласие субъекта на обработку его персональных данных.

4. Категории обрабатываемых данных

4.1. Данные, предоставляемые пользователем добровольно

• При регистрации: логин, email, пароль (хранится в виде хэша);
• В профиле: имя, аватар, обложка профиля, город, веб-сайт, ссылки на соцсети, биография;
• В формах: имя, email, тема, текст сообщения, вложенные файлы;
• В комментариях: имя, email (не публикуется), текст комментария;
• При предложении статьи: имя, email, заголовок, категория, текст статьи;
• В форме рекламы: имя, компания, email, телефон, сайт, бюджет, описание задачи.

4.2. Данные, собираемые автоматически

• IP-адрес;
• Тип браузера и ОС (User-Agent);
• Реферер, время и длительность посещения;
• Cookie-файлы (идентификатор сессии, настройки темы);
• Обезличенные данные аналитики (Яндекс.Метрика, Google Analytics).

4.3. Мы НЕ собираем

• Специальные категории персональных данных (раса, национальность, политические взгляды, религия, состояние здоровья, интимная жизнь);
• Биометрические данные;
• Данные лиц младше 14 лет.

5. Цели обработки

• Регистрация и аутентификация пользователей;
• Обеспечение работы личного кабинета;
• Обработка обращений через формы обратной связи;
• Обработка заявок на размещение рекламы;
• Публикация предложенных пользователями статей;
• Отображение комментариев;
• Отправка уведомлений (только при явном согласии);
• Улучшение работы Сайта, анализ статистики;
• Защита от спама, мошенничества и иных злоупотреблений.

6. Порядок и условия обработки

6.1. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Сроки хранения

• Данные аккаунта — до удаления аккаунта;
• Сообщения форм — до 1 года;
• Cookie — до 365 дней с момента согласия;
• Логи безопасности — до 90 дней;
• Бухгалтерские документы (для рекламодателей) — 5 лет.

6.3. Передача третьим лицам

Оператор вправе передавать данные:

• Сервисам аналитики (Яндекс.Метрика, Google Analytics) — только обезличенные данные;
• Хостинг-провайдеру — для обеспечения работоспособности Сайта (сервер физически размещён на территории РФ);
• Государственным органам — по мотивированному запросу в случаях, предусмотренных законом.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6.4. Локализация

Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

6.5. Меры защиты

• HTTPS-шифрование всех соединений;
• Хэширование паролей (bcrypt);
• Защита от CSRF-атак;
• Ограничение доступа к административной панели;
• Регулярное резервное копирование;
• Логирование действий в админке.

7. Согласие на обработку

Регистрируясь на Сайте или отправляя данные через формы, пользователь:

• Подтверждает, что ознакомлен с настоящей Политикой;
• Даёт согласие на обработку персональных данных в указанных целях;
• Подтверждает достоверность предоставленных данных;
• Соглашается с использованием cookie (может отклонить необязательные через баннер).

Согласие может быть отозвано в любой момент (см. раздел 8).

8. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получать информацию об обработке ваших персональных данных, включая перечень данных, цели, способы, сроки;
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• Отозвать согласие на обработку;
• Требовать удаления аккаунта и всех связанных данных;
• Обжаловать действия Оператора в Роскомнадзоре или в суде;
• Обратиться с жалобой на нарушение обработки персональных данных.

8.1. Как реализовать права

Напишите на info@bloger-pro.ru с email, привязанного к аккаунту. Укажите:

• Ваш логин;
• Что именно вы хотите: получить копию данных, исправить, удалить, отозвать согласие;
• Для удаления — подтверждение «Прошу удалить аккаунт и связанные данные».

Срок рассмотрения — 10 рабочих дней (в отдельных случаях — до 30 дней с уведомлением).

9. Уничтожение данных

При отзыве согласия или удалении аккаунта данные уничтожаются в течение 30 дней, за исключением:

• Данных, подлежащих хранению по закону (например, бухгалтерские документы);
• Анонимизированных данных (статистика, агрегаты).

Уничтожение подтверждается актом.

10. Cookie и аналитика

Сайт использует следующие категории cookie:

• Обязательные — сессия, CSRF-защита, настройки cookie. Без них работа Сайта невозможна.
• Функциональные — выбранная тема, язык.
• Аналитические — Яндекс.Метрика, Google Analytics (обезличенные данные).

Вы можете управлять cookie через настройки браузера или баннер при первом посещении.

11. Несовершеннолетние

Сайт не предназначен для лиц младше 14 лет. Мы сознательно не собираем данные детей. Если вы родитель и обнаружили, что ваш ребёнок предоставил нам данные — напишите на info@bloger-pro.ru, мы удалим информацию.

12. Изменения документа

Оператор вправе изменять настоящую Политику. Дата последнего обновления указана в начале страницы. При существенных изменениях пользователи уведомляются по email (если он подтверждён). Продолжение использования Сайта означает согласие с новой редакцией.

13. Ответственное лицо

Ответственный за организацию обработки персональных данных:
Email: info@bloger-pro.ru
Тема письма: «Персональные данные»

14. Заключительные положения

Актуальная версия Политики всегда доступна на этой странице. В случае расхождений между настоящей Политикой и иными документами Сайта — приоритет имеет настоящая Политика в части обработки персональных данных.